annmuor Jan 25 2019 at 15:45

CVE-2019-6111 и другие уязвимости в scp

1 min

10K

Information Security*

+25

Comments 9

gecube Jan 25 2019 at 15:56

я всегда удивляюсь как такие уязвимости могут вообще пролезать в продакшен код. И как люди умудряются их находить. Прям отличный рассказ! Но хочется больше интересных подробностей.

slaFFik Jan 25 2019 at 16:46

Фиксы есть только у WinSCP ( 5.14+ )

Так эта версия еще не зарелизилась, так что официально такого номера релиза еще нет.
5.13.7 последняя стабильная на данный момент.
Но 5.14.4 RC уже доступна 2 недели.

sshikov Jan 25 2019 at 16:56

>Совсем недавно ( примерно с 1983 года )
Я вас верно понял, что уязвимость в коде существует 35 лет? Не рекорд ли это? :)

annmuor Jan 25 2019 at 16:57

36, да :)

D1abloRUS Jan 25 2019 at 17:29

Допустим, но раздающий «сервер» должен быть в любом случае скомпрометирован, или намерено это использовать, но я что то не встречал в паблике раздающих «что-то» через ssh(/scp).

annmuor Jan 25 2019 at 18:01

Зато их очень много внутри организаций. Поломал сервер — поломай и админа :)

D1abloRUS Jan 25 2019 at 18:51

ну такое, это все оставляет следы

legolegs Jan 25 2019 at 20:14

Т.е. можно какой-нибудь интересный ~./bash_profile отгрузить? А /etc/rc.local?

annmuor Jan 25 2019 at 20:39

Если например юзер делает scp из ~ то конечно можно :)

Show the best of all time